Новое исследование показывает, что производители лучших китайских Android-смартфонов собирают огромное количество данных, по которым можно идентифицировать владельцев.
Китай является крупнейшим в мире рынком смартфонов, и более 70 процентов телефонов в стране работают под управлением Android. Исследователи из Эдинбургского университета и Тринити-колледжа в Дублине обнаружили, что смартфоны OnePlus, Xiaomi и Realme, продаваемые в Китае, передают большие объемы данных различным сторонам без согласия пользователя.
Исследователи тщательно изучили OnePlus 9R, Xiaomi Redmi Note 11 и OPPO Realme Q3 Pro.
Телефоны поставляются с предустановленным большим количеством системных и вендорских приложений с опасными привилегиями, включенными по умолчанию. Это позволяет им собирать и передавать идентифицируемую информацию, местоположение, профиль пользователя и социальными взаимодействия владельца.
В исследовании предполагалось, что владелец являлся потребителем, заботящимся о конфиденциальности. Он отказался от аналитики и не использовал облачное хранилище и дополнительные сторонние сервисы.
Эти телефоны могут отправлять следующую информацию:
- идентификаторы устройства, такие как номер IMEI и MAC-адрес
- идентификаторы местоположения, такие как координаты GPS, которые могут показать ваше текущее местоположение
- настройки и информация, связанная с вами, например номер телефона, шаблоны использования приложений и данные о производительности приложений
- социальные данные, такие как история звонков, SMS и контактные номера
Пользователи никак не уведомляются об этой передаче данных, и также у них нет возможности отказаться от нее.
Эти данные можно легко деанонимизировать, чтобы идентифицировать человека и использовать для отслеживания. Личная информация отправляется поставщикам устройств, китайским сетевым операторам (независимо от того, вставлена ли у вас SIM-карта) и поставщикам услуг, таким как Baidu.
Анализ проводился на мобильных устройствах, продаваемых в Китае и работающих под управлением местных дистрибутивов Android, поэтому потребителям на международных рынках не о чем беспокоиться. Потребители, которые купили свои устройства в Китае, например, туристы или студенты, должны быть осторожны, поскольку исследование показало, что данные продолжают собираться даже после того, как пользователь покидает страну.
В китайских версиях оболочек на базе Android в три-четыре раза больше предустановленных сторонних приложений и предоставляется в восемь-десять раз больше разрешений, чем в международных версиях, предназначенных для потребителей в Европе и других странах.